Resime trojan inject etme
- Konuyu başlatan lorman96
- Başlangıç tarihi
Bildiğim Kadarı İle Doğrudan Png Uzantılı Bir Dosyadan Böyle Birşey Yapılmaz Token Olayı İse Token Grabber Araçları İle Gerçekleştirilir Uzantılara Dikkat Ederseniz Sorun Yaşamazsınız
Hocam bu image token grabber denen bir yöntem youtube da güzel videolar var bu tool hakkında
Discord'da birisi resim atarsa resim otomatik gözükür.Ama png uzantılı dosya gönderirse resim diyerek.Yükleyip açarsanız sıkıntı olur.Exeleri png gibi gösterebiliyorlar
genelde discorda token grabber ile token çalıp hesabına erişiyorlar resim içine exiftool ile kod enjekte edebilirsin diye hatırlıyorum
Merhaba değerli üyemiz @lorman96 fotoğrafa tıklayınca tüm verilerin ve hesap token'ının çalınması şeklinde dile getirdiğiniz olay, masum bir resim dosyası (.jpg, .png) değil aslında, uzantısı ustaca gizlenmiş kötü amaçlı bir yazılım (malware} saldırısıdır. Saldırganlar, çalıştırılabilir bir dosyayı (.exe, .scr gibi} fotoğraf gibi gösterirler ve kullanıcı buna tıkladığı anda kod çalışır. Bu kötü amaçlı yazılımın temel amacı, bilgisayarınızdaki Discord oturumuna ait ve şifrenizin yerine geçen dijital kilidiniz olan Token'ınızı çalmaktır. Token'ı ele geçiren yazılım, bu kritik bilgiyi hızla saldırganın sunucusuna sızdırır, böylece hesabınız şifre değiştirmeye gerek kalmadan saniyeler , hatta dakikalar içerisinde tamamen ele geçirilir ve sizin adınıza spam veya daha fazla saldırı düzenlenebilir. Bu tehlikeden korunmak için derhal Bilinen dosya türlerinin uzantılarını gizle ayarını kapatın, tanımadığınız veya şüpheli gördüğünüz hiçbir dosyayı indirmeyin veya çalıştırmayın, ve sürekli güncel bir anti-virüs yazılımı kullanın. Şüphe durumunda ise hesabınızın kontrolünü geri almak için ilk işiniz şifrenizi değiştirmek ilk hamleniz olmalıdır, zira bu işlem eski çalınan token'ı anında geçersiz kılar.
Bundan sonra ki süreçlerde Sİber Ortamlarınızda resimler,videolar,dosyalara asla güven testi yaptırmadan tıklamamaya özen gösteriniz. Güvenlik için bırakacağım kaynak kodlu sayfadan kontrol gerçekleştirebilirsiniz, İyi Forumlar.
